Ataque ‘Bring Your Own Installer’ mira SentinelOne EDR

Pesquisadores da empresa de resposta a incidentes Stroz Friedberg da Aon descobriram um novo tipo de ataque, conhecido como ‘Bring Your Own Installer’, visando instalações mal configuradas do SentinelOne EDR. O ataque consiste em usar um instalador legítimo junto com um payload malicioso para contornar a segurança e realizar atividades maliciosas. A empresa alertou que os usuários do SentinelOne EDR devem revisar e ajustar suas configurações para mitigar esse tipo de ameaça.